Skills

面向 Paper Tracker 项目的架构梳理技能。用于在阅读代码、评审变更或补充文档时，先按模块拆分系统，再按模块说明职责、入口、依赖和数据结构，并输出包含 Mermaid 调用流程图的整体架构说明。适用于用户要求“介绍项目架构”“画调用关系图”“解释数据流”“按模块讲解代码”这类任务。

交互式生成 GitHub Copilot agents.md 文件的工作流。当用户请求创建代理、构建自定义 Copilot 代理、生成 agents.md 或需要帮助配置 GitHub Copilot 自定义代理时使用。触发短语包括"创建代理"、"生成 agent.md"、"做一个文档代理"、"生成测试代理"等涉及 GitHub Copilot 代理配置的请求。

交通安全宣传素材中枢。支持自然语言搜索素材库、为新素材自动标引标签、统计素材库概况。当用户提到"找素材""搜索素材""查找素材""素材标签""标引素材""素材统计""有什么素材"时激活。

在构建场景或规划章节内容时使用 - 提供场景-续场框架、张力管理和引人入胜场景的节拍式结构

PDF 文件操作技能。使用内置 Python 库读取、提取、生成 PDF。支持表格提取、文本读取、PDF 合并/拆分等。

当用户开始新小说项目时激活 - 通过温和的提示和解释引导他们完成七步方法论（constitution → specify → clarify → plan → tasks → write → analyze）

对代码项目进行全面安全审计，支持 Python、Node.js、Go、Java 四种语言。 包含依赖漏洞扫描（结合原生工具 + Claude 分析）、代码安全模式检查（OWASP Top 10、注入、反序列化、 敏感信息泄露、认证授权、加密问题等）、业务逻辑审计、攻击链构建、配置审计、以及结构化报告输出。 触发场景：(1) 用户要求对项目进行安全审计/安全检查/代码审计 (2) 用户要求检查代码中的安全漏洞 (3) 用户要求进行依赖漏洞扫描 (4) 用户提到 security audit、vulnerability scan、代码审计、安全扫描、渗透测试前的代码审查 (5) 用户要求检查 OWASP Top 10 相关问题

项目状态管理。当用户说「查看状态」、「当前进度」、「项目情况」、「可以修改什么」时自动触发。支持检测项目状态并提供可用操作。

Xcode 构建与配置技能。当涉及 Xcode 项目配置、Build Settings、构建脚本、Archive、导出 IPA、CI/CD 配置、命令行构建 (xcodebuild)、证书管理时使用。覆盖构建优化、Scheme 配置、编译选项、代码签名、自动化构建流程。

Java Web 源码 SQL 注入漏洞审计工具。从源码中识别所有 SQL 操作并分析注入风险。适用于：(1) 识别 SQL 执行框架和实现方式，(2) 发现 SQL 注入漏洞，(3) 分析参数化查询使用情况，(4) 审计动态 SQL 拼接逻辑。支持 JDBC、MyBatis、Hibernate 三种主流框架。**支持反编译 .class/.jar 文件提取 SQL 逻辑**。结合 java-route-mapper 使用可实现完整的路由+SQL注入审计。

通过分析提交历史记录、对更改进行分类并将技术提交转换为清晰的、面向用户的发布说明，自动创建面向用户的更新日志。将数小时的手动更新日志编写工作转化为数分钟的自动生成。